1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Zusammenhang mit den über diese Website angebotenen Online-Diensten ist:

Hausarztpraxis Wartenberg

Dr. rer. nat. Dipl.-Psych. Oliver Stock
Dr. med. Steffen Erk

Mühlstraße 13
36367 Wartenberg-Angersbach
Deutschland

Telefon: +49 (0) 6641 / 2737
E-Mail: info@hausarztpraxis-wartenberg.de

2. Allgemeine Hinweise zum Datenschutz

Wir nehmen den Schutz Ihrer personenbezogenen Daten und insbesondere Ihrer Gesundheitsdaten sehr ernst.

Wir verarbeiten personenbezogene Daten nach den Bestimmungen der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG), des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) sowie der sonstigen für die ärztliche Tätigkeit geltenden gesetzlichen und berufsrechtlichen Vorschriften.

Gesundheitsdaten gehören zu den besonderen Kategorien personenbezogener Daten und genießen nach Art. 9 DSGVO einen besonderen Schutz.

Darüber hinaus unterliegen wir und die in unserer Praxis tätigen Personen der ärztlichen Schweigepflicht.

3. Aufruf unserer Website

Beim Besuch unserer Website werden durch den Webserver technisch erforderliche Daten verarbeitet.

Hierzu können insbesondere gehören:

• IP-Adresse des zugreifenden Endgeräts

• Datum und Uhrzeit des Zugriffs

• aufgerufene Seiten und Dateien

• übertragene Datenmenge

• Referrer-URL

• verwendeter Browser

• verwendetes Betriebssystem

• technische Informationen zur Verbindung

Die Verarbeitung erfolgt zur technischen Bereitstellung, Stabilität und Sicherheit unserer Website sowie zur Erkennung und Abwehr von Missbrauch und Angriffen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und funktionsfähigen Bereitstellung unseres Internetangebots.

Die technische Bereitstellung der Website erfolgt unter Einbindung eines Hosting-Dienstleisters. Soweit dieser personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Server-Logfiles

Unser Webserver kann zur Gewährleistung des sicheren und störungsfreien Betriebs sogenannte Server-Logfiles speichern.

Diese können insbesondere die unter Ziffer 3 genannten technischen Zugriffsdaten enthalten.

Die Logfiles werden nicht zu Werbezwecken verwendet.

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt grundsätzlich nicht.

Die Speicherung erfolgt nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

5. Cookies und technisch notwendige Speicherungen

Unsere Website verwendet technisch notwendige Cookies bzw. vergleichbare technische Speichermechanismen.

Diese dienen der Funktionsfähigkeit und sicheren Bereitstellung der Website.

Nach der derzeitigen Konfiguration werden keine Cookies zu Werbe- oder Marketingzwecken eingesetzt.

Soweit die Speicherung von Informationen auf dem Endgerät oder der Zugriff auf bereits gespeicherte Informationen unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, ist hierfür nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.

Die Website verwendet derzeit einen Hinweis auf technisch notwendige Cookies.

6. Google Fonts

Unsere Website verwendet Google Fonts zur Darstellung von Schriftarten.

Beim Aufruf einer Seite kann Ihr Browser eine Verbindung zu Servern von Google herstellen, um die benötigten Schriftarten abzurufen.

Dabei kann insbesondere Ihre IP-Adresse an Google übermittelt werden.

Google erhält dadurch Kenntnis davon, dass die Website über Ihre IP-Adresse aufgerufen wurde.

Die Nutzung erfolgt zur einheitlichen Darstellung der Website.

Weitere Informationen zum Datenschutz bei Google finden Sie in den Datenschutzhinweisen von Google.

7. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist.

Hierzu können insbesondere gehören:

• Name

• E-Mail-Adresse

• Telefonnummer

• Inhalt Ihrer Anfrage

• sonstige von Ihnen freiwillig mitgeteilte Informationen

Die Verarbeitung erfolgt insbesondere zur Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.

Soweit Sie uns Gesundheitsdaten mitteilen, gelten zusätzlich die besonderen Voraussetzungen für die Verarbeitung von Gesundheitsdaten nach Art. 9 DSGVO.

Wichtiger Hinweis

Bitte übermitteln Sie uns über eine normale E-Mail keine ausführlichen Gesundheitsdaten, Befunde, Diagnosen oder sonstigen besonders sensiblen medizinischen Informationen, sofern hierfür nicht ausdrücklich ein geeignetes und entsprechend geschütztes Kommunikationsverfahren vorgesehen ist.

8. Kontaktformular

Auf unserer Website bieten wir ein Kontaktformular an.

Bei der Nutzung des Kontaktformulars werden insbesondere folgende Angaben verarbeitet:

• Name und Vorname

• E-Mail-Adresse

• Betreff, sofern angegeben

• Nachricht

• technische Daten, die für die sichere Übermittlung erforderlich sind

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage.

Auf dem Kontaktformular wird eine Einwilligung zur elektronischen Erhebung und Speicherung der übermittelten Angaben eingeholt.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Bitte keine sensiblen Gesundheitsdaten übermitteln

Das allgemeine Kontaktformular ist nicht für die Übermittlung ausführlicher medizinischer Informationen bestimmt.

Bitte übermitteln Sie dort insbesondere keine Befunde, Diagnosen, Laborwerte oder andere umfangreiche Gesundheitsdaten, sofern wir Sie nicht ausdrücklich hierzu auffordern.

Das Kontaktformular dient nicht der medizinischen Notfallversorgung.

Bei lebensbedrohlichen Notfällen wählen Sie bitte 112.

Für den ärztlichen Bereitschaftsdienst außerhalb der regulären Praxiszeiten erreichen Sie die 116117.

9. Rezept- und Überweisungsservice

Auf unserer Website bieten wir einen Online-Service zur Übermittlung von Rezept- und Überweisungswünschen an.

Dabei werden insbesondere folgende Angaben erhoben:

• Vor- und Nachname

• Geburtsdatum

• E-Mail-Adresse

• Angaben zum gewünschten Medikament

• Angaben zum gewünschten Überweisungswunsch

• gegebenenfalls weitere von Ihnen eingegebene Informationen

Bei der Nutzung dieses Dienstes können Gesundheitsdaten verarbeitet werden.

Die Verarbeitung erfolgt zur Bearbeitung des Rezept- oder Überweisungswunsches sowie zur damit verbundenen Kommunikation.

Die Verarbeitung von Gesundheitsdaten erfolgt auf Grundlage der hierfür einschlägigen gesetzlichen Vorschriften, insbesondere Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den nationalen Vorschriften.

Das Formular verlangt eine Bestätigung der Datenschutzerklärung und eine Einwilligung in die elektronische Verarbeitung der übermittelten Angaben.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Bitte übermitteln Sie über das Formular ausschließlich die für den jeweiligen Wunsch erforderlichen Informationen.

10. Online-Terminvereinbarung über Dr. Flex

Für die Online-Terminvereinbarung verwendet unsere Praxis den Dienst Dr. Flex.

Die Online-Terminvereinbarung ist nach den Informationen unserer Praxis ausschließlich für Bestandspatientinnen und Bestandspatienten vorgesehen.

Im Rahmen der Terminvereinbarung können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Name

• Kontaktdaten

• gegebenenfalls Mobiltelefonnummer

• E-Mail-Adresse

• gewünschte Terminart

• ausgewählter Arzt

• gegebenenfalls Geburtsdatum

• gegebenenfalls Versichertenstatus

• Angaben zum vereinbarten Termin

Dr. Flex verarbeitet diese Daten als technischer Dienstleister im Auftrag der Praxis, soweit dies für die Terminvereinbarung und die damit verbundenen organisatorischen Prozesse erforderlich ist.

Dr. Flex gibt an, die Datenübertragung zu verschlüsseln und die Daten auf BSI-C5-testierten Servern in Deutschland zu hosten. Nach den aktuellen Angaben von Dr. Flex werden für die Terminvergabe nur technisch notwendige Cookies eingesetzt und keine Tracking-Cookies verwendet.

Die Praxis erhält die für die Terminorganisation erforderlichen Daten und bleibt für die datenschutzrechtlich zulässige Verarbeitung im Rahmen der ärztlichen Versorgung verantwortlich.

Weitere Informationen zur Datenverarbeitung durch Dr. Flex werden Ihnen im Rahmen der Terminbuchung angezeigt.

Die Nutzung der Online-Terminvereinbarung ist freiwillig. Alternativ können Termine telefonisch oder persönlich mit der Praxis vereinbart werden.

11. SMS-Terminbenachrichtigungen

Im Zusammenhang mit der Online-Terminvereinbarung über Dr. Flex können SMS-Nachrichten zur Terminorganisation versendet werden.

Hierfür kann insbesondere Ihre Mobilfunknummer verarbeitet werden.

Die Verarbeitung erfolgt zur Terminbestätigung bzw. Terminorganisation und nur im hierfür erforderlichen Umfang.

12. Ärztliche Behandlung und Gesundheitsdaten

Im Rahmen der ärztlichen Behandlung verarbeiten wir personenbezogene Daten, insbesondere Gesundheitsdaten.

Hierzu können insbesondere gehören:

• Stammdaten

• Kontaktdaten

• Versicherungsdaten

• Anamnesedaten

• Befunde

• Diagnosen

• Untersuchungsergebnisse

• Therapie- und Behandlungsdaten

• Verordnungsdaten

• Abrechnungsdaten

• Daten zur bisherigen Krankengeschichte

Die Verarbeitung erfolgt insbesondere zur Durchführung der ärztlichen Behandlung, zur medizinischen Dokumentation, zur Erfüllung gesetzlicher Pflichten und zur Abrechnung der erbrachten Leistungen.

Rechtsgrundlage für die Verarbeitung von Gesundheitsdaten im Zusammenhang mit der medizinischen Versorgung ist insbesondere Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den jeweils einschlägigen gesetzlichen Vorschriften.

Die ärztliche Schweigepflicht bleibt unberührt.

13. Empfänger personenbezogener Daten

Eine Übermittlung personenbezogener Daten erfolgt nur, soweit hierfür eine gesetzliche Grundlage, eine wirksame Einwilligung oder eine sonstige rechtliche Befugnis besteht.

Je nach Einzelfall können Empfänger insbesondere sein:

• Krankenkassen und Kostenträger

• Kassenärztliche Vereinigung Hessen

• medizinische Labore

• andere an der Behandlung beteiligte Ärztinnen und Ärzte

• Krankenhäuser und sonstige medizinische Einrichtungen

• Apotheken, soweit eine Übermittlung rechtlich zulässig und erforderlich ist

• IT- und Telekommunikationsdienstleister

• Hosting-Dienstleister

• Dienstleister für die Online-Terminverwaltung

• Behörden und sonstige gesetzlich berechtigte Stellen

Die Übermittlung erfolgt jeweils nur im erforderlichen Umfang und unter Beachtung der datenschutzrechtlichen und berufsrechtlichen Vorschriften.

14. Auftragsverarbeiter

Wir setzen für den technischen Betrieb der Website und einzelner Online-Dienste externe Dienstleister ein.

Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage von Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO.

Hierzu gehören insbesondere technische Dienstleister für:

• Hosting

• Wartung und Betrieb der Website

• E-Mail-Kommunikation

• Kontaktformulare

• Online-Terminverwaltung

15. Keine Nutzung der Website zu Werbe- oder Trackingzwecken

Wir verwenden die auf dieser Website erhobenen Daten nicht zum Erstellen von Werbeprofilen.

Soweit technisch notwendige Cookies eingesetzt werden, dienen diese ausschließlich der Bereitstellung und Sicherheit der Website bzw. der von Ihnen gewünschten Funktionen.

16. Externe Links

Unsere Website enthält Links zu externen Websites.

Beim bloßen Besuch unserer Website wird durch einen normalen externen Link grundsätzlich keine Verbindung zur externen Website hergestellt.

Erst wenn Sie den entsprechenden Link aufrufen, werden Sie zur Website des jeweiligen Anbieters weitergeleitet.

Für die dortige Datenverarbeitung ist der jeweilige Betreiber verantwortlich.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für ärztliche Behandlungs- und Dokumentationsunterlagen gelten besondere gesetzliche und berufsrechtliche Aufbewahrungspflichten.

Soweit gesetzliche Aufbewahrungsfristen bestehen, werden die betreffenden Daten erst nach Ablauf dieser Fristen gelöscht, sofern keine andere Rechtsgrundlage für eine längere Speicherung besteht.

18. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO

• Recht auf Berichtigung gemäß Art. 16 DSGVO

• Recht auf Löschung gemäß Art. 17 DSGVO

• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO

• Recht auf Widerspruch gemäß Art. 21 DSGVO

• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannten Kontaktdaten wenden.

Bei Anfragen zu Gesundheitsdaten können wir zum Schutz Ihrer persönlichen Daten eine angemessene Identitätsprüfung verlangen.

19. Beschwerderecht bei der Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für die Hausarztpraxis Wartenberg ist grundsätzlich der

Hessische Beauftragte für Datenschutz und Informationsfreiheit

zuständig.

Postfach 3163
65021 Wiesbaden

Dienstgebäude:
Wilhelmstraße 7
65185 Wiesbaden

Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de

www.datenschutz.hessen.de

20. Datenschutzbeauftragter

Für eine Arztpraxis besteht nicht allein aufgrund der Verarbeitung von Gesundheitsdaten automatisch eine Pflicht zur Benennung eines Datenschutzbeauftragten.

Die Pflicht hängt insbesondere von der Zahl der mit der automatisierten Verarbeitung personenbezogener Daten beschäftigten Personen und von den konkreten Verarbeitungsvorgängen ab.

Für die vorliegende Praxis ist nach den uns zugrunde liegenden Voraussetzungen kein Datenschutzbeauftragter angegeben.

21. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation und unbefugtem Zugriff zu schützen.

Dies gilt insbesondere für Gesundheitsdaten und sonstige Informationen, die der ärztlichen Schweigepflicht unterliegen.

Bitte beachten Sie dennoch, dass eine Datenübertragung über das Internet trotz technischer Schutzmaßnahmen niemals vollständig gegen Zugriffe Dritter abgesichert werden kann.

22. Aktualität dieser Datenschutzerklärung

Wir überprüfen und aktualisieren diese Datenschutzerklärung, wenn sich gesetzliche Anforderungen, technische Verfahren oder die von uns angebotenen Online-Dienste ändern.

Stand: 20. September 2026